3、叉叉助手逆向分析(下)

plugin/117/xxFknsg.apk --ui-name:com/xxAssistant/FknsgUI/xxMain --activity-name:com/babeltimes/main/MainActivity --so-path:/data/data/com.xxAssistant/app_plugin/117/libxxfknsg.so
我们将手机里的apk提取出来：com.babeltime.fknsango_360-1.apk，分析xml： 
<?xml version="1.0" encoding="utf-8"?><manifest xmlns:android="http://schemas.android.com/apk/res/android" android:versionCode="3" android:versionName="1.1.8"android:installLocation="0" package="com.babeltime.fknsango_360" > <supports-screens android:anyDensity="true" android:smallScreens="true" android:normalScreens="true"android:largeScreens="true" android:resizeable="true" > </supports-screens> <uses-sdk android:minSdkVersion="8" android:targetSdkVersion="17" > </uses-sdk> <uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" > </uses-permission>
……
<uses-permission android:name="android.permission.VIBRATE" > </uses-permission> <application android:theme="@7F060001" android:label="@7F050000" android:icon="@7F020000"android:allowBackup="true" > <activity android:theme="@android:01030007" android:label="@7F050000" android:name="com.babeltimes.main.MainActivity"android:screenOrientation="1" android:configChanges="0x00000080" > <intent-filter > <action android:name="android.intent.action.MAIN" > </action> <categoryandroid:name="android.intent.category.LAUNCHER" > </category> </intent-filter> </activity> <activity android:theme="@android:01030007" android:label="@7F050000"android:name="com.babeltimes.main.CrashHandler" android:screenOrientation="1" android:configChanges="0x00000080" > <intent-filter > <categoryandroid:name="android.intent.category.LAUNCHER" > </category> </intent-filter> </activity> <activity android:theme="@android:01030010"android:name="com.qihoopay.insdk.activity.ContainerActivity" android:configChanges="0x400006E4" > </activity> <activity android:theme="@android:01030010"android:name="com.qihoopp.qcoinpay.QcoinActivity" android:configChanges="0x400006E4" android:windowSoftInputMode="0x00000013" > </activity> <meta-dataandroid:name="QHOPENSDK_APPID" android:value="200983446" > </meta-data> …… <meta-data android:name="QHOPENSDK_CHANNEL" android:value="default" > </meta-data> <activityandroid:theme="@7F060015" android:name="cn.paypalm.pppayment.InitialAct" android:screenOrientation="3" android:configChanges="0x000004A0"android:windowSoftInputMode="0x00000003" > </activity> …… <activity android:theme="@7F060015" android:name="cn.paypalm.pppayment.BankcardAgreement"android:screenOrientation="3" android:configChanges="0x000004A0" android:windowSoftInputMode="0x00000003" > </activity> </application></manifest>
可以看出：
game-name为游戏包名，
apk-path为插件全路径
ui-name为插件界面
activity-name为游戏启动activity
so-path为插件so库全路径

再分析插件xxFknsg.apk： 
<?xml version="1.0" encoding="utf-8"?><manifest android:versionCode="1" android:versionName="1.0" package="com.xxAssistant.FknsgUI"xmlns:android="http://schemas.android.com/apk/res/android"> <application android:theme="@style/AppTheme" android:label="@string/app_name"android:icon="@drawable/ic_launcher" android:debuggable="true" android:allowBackup="true"> <activity android:label="@string/app_name"android:name="com.xxAssistant.FknsgUI.MainActivity"> <intent-filter> <action android:name="android.intent.action.MAIN" /> <categoryandroid:name="android.intent.category.LAUNCHER" /> </intent-filter> </activity> </application></manifest>
Application是没有name标签的，activity：com.xxAssistant.FknsgUI.MainActivity： 
package com.xxAssistant.FknsgUI; import android.app.Activity; import android.os.Bundle; import android.view.Menu; import android.view.MenuInflater; public classMainActivity extends Activity { protected void onCreate(Bundle paramBundle) { super.onCreate(paramBundle); setContentView(2130903040); xxMain.init(this, null); } publicboolean onCreateOptionsMenu(Menu paramMenu) { getMenuInflater().inflate(2131165184, paramMenu); return true; } }
插件的MainActivity只是调用了一个xxMain.init，查看xxMain.class： 
package com.xxAssistant.FknsgUI; import android.app.Activity; import android.graphics.drawable.Drawable; import android.util.DisplayMetrics; import android.view.Display; import android.view.View; import android.view.View.OnClickListener; import android.view.ViewGroup; import android.view.WindowManager; import android.widget.FrameLayout.LayoutParams; import android.widget.LinearLayout; import android.widget.LinearLayout.LayoutParams; import android.widget.RelativeLayout; import android.widget.RelativeLayout.LayoutParams; import android.widget.TextView; import com.xxAssistant.FknsgUI.bg.ShapeBg;public class xxMain { public static String TITLE = "叉叉放开那三国助手 1.0.0"; public static String mSoPath = null; private static xxMain me = null; private xxAbout mAboutView; private Activity mActivity; private float mDp; private RelativeLayout.LayoutParams mRlparams; private ViewGroup mRootView; private xxSettingView mSettingView; public xxMain(Activity paramActivity) { this.mActivity = paramActivity; DisplayMetrics localDisplayMetrics = new DisplayMetrics();this.mActivity.getWindowManager().getDefaultDisplay().getMetrics(localDisplayMetrics); this.mDp = localDisplayMetrics.density; } public static void init(Activity paramActivity, String paramString) { mSoPath = paramString; if (me == null); for (xxMain localxxMain = new xxMain(paramActivity); ; localxxMain = me) { me = localxxMain; me.show(); return; } } private void initNativeFunC() { if (mSoPath != null) xxUtility.init(this.mActivity, mSoPath); }private void initView() { this.mSettingView = new xxSettingView(this.mActivity, this.mRootView); this.mAboutView = new xxAbout(this.mActivity, this.mRootView);this.mAboutView.setXXVersionString(TITLE); LinearLayout localLinearLayout = new LinearLayout(this.mActivity); localLinearLayout.setOrientation(1); ShapeBg localShapeBg = new ShapeBg(this.mActivity); localShapeBg.setColor(-16777216); localShapeBg.setCornerRadii(new float[] { 4.0F, 0.0F, 0.0F, 4.0F }); localLinearLayout.setBackgroundDrawable(localShapeBg); localLinearLayout.getBackground().setAlpha(153); localLinearLayout.setPadding((int)(4.0F * this.mDp), (int)(4.0F * this.mDp), (int)(4.0F * this.mDp), (int)(4.0F * this.mDp)); RelativeLayout.LayoutParams localLayoutParams = new RelativeLayout.LayoutParams(-2, -2); localLayoutParams.addRule(11); localLayoutParams.addRule(15); LinearLayout.LayoutParams localLayoutParams1 = new LinearLayout.LayoutParams(-2, -2); TextView localTextView1 = new TextView(this.mActivity); localTextView1.setText("设置"); localTextView1.setTextSize(16.0F); localTextView1.setTextColor(-1); LinearLayout.LayoutParams localLayoutParams2 = new LinearLayout.LayoutParams(-2, -2); TextView localTextView2 = new TextView(this.mActivity); localTextView2.setText("叉叉"); localTextView2.setTextSize(16.0F); localTextView2.setTextColor(-16711936); localLayoutParams2.topMargin = ((int)(5.0F *this.mDp)); localLinearLayout.addView(localTextView1, localLayoutParams1); localLinearLayout.addView(localTextView2, localLayoutParams2);this.mRootView.addView(localLinearLayout, localLayoutParams); this.mRlparams = new RelativeLayout.LayoutParams(-1, -1); this.mRlparams.addRule(11);this.mRlparams.addRule(15); localTextView1.setOnClickListener(new View.OnClickListener() { public void onClick(View paramAnonymousView) { xxMain.this.mRootView.removeView(xxMain.this.mAboutView); xxMain.this.mRootView.removeView(xxMain.this.mSettingView); xxMain.this.mRootView.addView(xxMain.this.mSettingView, xxMain.this.mRlparams); } }); localTextView2.setOnClickListener(new View.OnClickListener() { public voidonClick(View paramAnonymousView) { xxMain.this.mRootView.removeView(xxMain.this.mAboutView); xxMain.this.mRootView.removeView(xxMain.this.mSettingView); xxMain.this.mRootView.addView(xxMain.this.mAboutView, xxMain.this.mRlparams); } }); } private void show() { this.mRootView = new RelativeLayout(this.mActivity); FrameLayout.LayoutParams localLayoutParams = new FrameLayout.LayoutParams(-1, -1); this.mActivity.addContentView(this.mRootView, localLayoutParams); initNativeFunC(); initView(); } }


package com.xxAssistant.FknsgUI; import android.app.Activity; import android.graphics.drawable.Drawable; import android.util.DisplayMetrics; importandroid.view.Display; import android.view.MotionEvent; import android.view.View; import android.view.View.OnTouchListener; import android.view.ViewGroup; importandroid.view.WindowManager; import android.widget.LinearLayout; import android.widget.LinearLayout.LayoutParams; import android.widget.RelativeLayout; importandroid.widget.RelativeLayout.LayoutParams; import android.widget.ScrollView; import android.widget.SeekBar; importandroid.widget.SeekBar.OnSeekBarChangeListener; import android.widget.TextView; import com.xxAssistant.FknsgUI.bg.ShapeBg; public class xxSettingView extendsRelativeLayout { private static int MAX; private static int mSpeed = 0; private Activity mActivity; private float mDp; private ViewGroup mParent; privateLinearLayout mRealSettingView; private RelativeLayout mSettingView; static { MAX = 100; } public xxSettingView(Activity paramActivity, ViewGroup paramViewGroup) { super(paramActivity); this.mActivity = paramActivity; this.mParent = paramViewGroup; this.mSettingView = this; DisplayMetrics localDisplayMetrics = new DisplayMetrics(); this.mActivity.getWindowManager().getDefaultDisplay().getMetrics(localDisplayMetrics); this.mDp = localDisplayMetrics.density; initView(); } private void initView() { this.mSettingView.setGravity(17); this.mSettingView.setBackgroundColor(-16777216);this.mSettingView.getBackground().setAlpha(80); this.mRealSettingView = new LinearLayout(this.mActivity); this.mRealSettingView.setOrientation(1);this.mRealSettingView.setGravity(1); int i = (int)(16.0F * this.mDp); this.mRealSettingView.setPadding(i, i, i, i); ShapeBg localShapeBg1 = newShapeBg(this.mActivity); localShapeBg1.setCornerRadius(8.0F); localShapeBg1.setColor(-16777216); localShapeBg1.setStroke(1, -1);this.mRealSettingView.setBackgroundDrawable(localShapeBg1); this.mRealSettingView.getBackground().setAlpha(153); RelativeLayout.LayoutParams localLayoutParams = new RelativeLayout.LayoutParams((int)(300.0F * this.mDp), -2); this.mSettingView.addView(this.mRealSettingView, localLayoutParams); TextView localTextView1 =new TextView(this.mActivity); localTextView1.setText("设置"); localTextView1.setTextSize(22.0F); localTextView1.setTextColor(-1); localTextView1.setGravity(1);this.mRealSettingView.addView(localTextView1); ScrollView localScrollView = new ScrollView(this.mActivity); localScrollView.setScrollBarStyle(0); LinearLayout localLinearLayout1 = new LinearLayout(this.mActivity); localLinearLayout1.setOrientation(1); LinearLayout localLinearLayout2 = newLinearLayout(this.mActivity); LinearLayout localLinearLayout3 = new LinearLayout(this.mActivity); ShapeBg localShapeBg2 = new ShapeBg(this.mActivity); localShapeBg2.setCornerRadius(10.0F); localShapeBg2.setColor(-1); localLinearLayout2.setBackgroundDrawable(localShapeBg2); localLinearLayout3.setBackgroundDrawable(localShapeBg2); (int)(6.0F * this.mDp); LinearLayout.LayoutParams localLayoutParams1 = newLinearLayout.LayoutParams(-1, -2); localLayoutParams1.topMargin = (int)(8.0F * this.mDp); this.mRealSettingView.addView(localScrollView, localLayoutParams1); localScrollView.addView(localLinearLayout1); TextView localTextView2 = new TextView(this.mActivity); localTextView2.setText("游戏加速：0 倍"); localTextView2.setTextColor(-1); localTextView2.setTextSize(17.0F); localTextView2.setGravity(14); SeekBar localSeekBar = new SeekBar(this.mActivity); localSeekBar.setMinimumHeight(2 * (int)this.mDp); localLinearLayout1.addView(localTextView2, localLayoutParams1); localLinearLayout1.addView(localSeekBar, localLayoutParams1); localSeekBar.setOnSeekBarChangeListener(new SeekBar.OnSeekBarChangeListener(localTextView2) { public void onProgressChanged(SeekBar paramSeekBar, int paramInt, boolean paramBoolean) { xxSettingView.mSpeed = paramInt * (xxSettingView.MAX / 100); this.val$tittle.setText("游戏加速：" + xxSettingView.mSpeed + " 倍"); if (xxSettingView.mSpeed == 0); for (int i = 1000; ; i = 1000 * xxSettingView.mSpeed) { xxUtility.setTimeScale(i); return; } } public void onStartTrackingTouch(SeekBar paramSeekBar) { } public void onStopTrackingTouch(SeekBar paramSeekBar) { } });this.mSettingView.setOnTouchListener(new View.OnTouchListener() { public boolean onTouch(View paramView, MotionEvent paramMotionEvent) { float f1 = paramMotionEvent.getX(); float f2 = paramMotionEvent.getY(); float f3 = xxSettingView.this.mRealSettingView.getLeft(); float f4 = xxSettingView.this.mRealSettingView.getTop(); float f5 = xxSettingView.this.mRealSettingView.getBottom(); float f6 = xxSettingView.this.mRealSettingView.getRight(); switch (paramMotionEvent.getAction()) { default: return false; case 0: } if ((f1 < f3) || (f1 > f6)); while(true) { xxSettingView.this.mParent.removeView(xxSettingView.this.mSettingView); return false; if (f2 < f4) continue; if (f2 <= f5) break; } } }); } }


package com.xxAssistant.FknsgUI; import android.app.Activity; import android.app.AlertDialog.Builder; import android.content.DialogInterface; importandroid.content.DialogInterface.OnClickListener; import android.graphics.drawable.Drawable; import android.util.DisplayMetrics; import android.view.Display; importandroid.view.MotionEvent; import android.view.View; import android.view.View.OnClickListener; import android.view.View.OnTouchListener; import android.view.ViewGroup;import android.view.WindowManager; import android.widget.LinearLayout; import android.widget.LinearLayout.LayoutParams; import android.widget.RelativeLayout; importandroid.widget.RelativeLayout.LayoutParams; import android.widget.TextView; import com.xxAssistant.FknsgUI.bg.ShapeBg; public class xxAbout extends RelativeLayout {private RelativeLayout mAbout; private Activity mActivity; private float mDp; private ViewGroup mParent; private LinearLayout mRealAbout; private TextView mTvContent;private TextView mTvTitle; public xxAbout(Activity paramActivity, ViewGroup paramViewGroup) { super(paramActivity); this.mActivity = paramActivity; this.mParent = paramViewGroup; this.mAbout = this; DisplayMetrics localDisplayMetrics = new DisplayMetrics();this.mActivity.getWindowManager().getDefaultDisplay().getMetrics(localDisplayMetrics); this.mDp = localDisplayMetrics.density; initView(); } private void initView() {this.mAbout.setGravity(17); this.mAbout.setBackgroundColor(-16777216); this.mAbout.getBackground().setAlpha(0); this.mRealAbout = new LinearLayout(this.mActivity);this.mRealAbout.setOrientation(1); this.mRealAbout.setGravity(1); ShapeBg localShapeBg1 = new ShapeBg(this.mActivity); localShapeBg1.setCornerRadius(8.0F); localShapeBg1.setColor(-16777216); localShapeBg1.setStroke(1, -1); this.mRealAbout.setBackgroundDrawable(localShapeBg1); this.mRealAbout.getBackground().setAlpha(153); inti = (int)(16.0F * this.mDp); this.mRealAbout.setPadding(i, i, i, i); RelativeLayout.LayoutParams localLayoutParams = new RelativeLayout.LayoutParams((int)(300.0F *this.mDp), (int)(150.0F * this.mDp)); this.mAbout.addView(this.mRealAbout, localLayoutParams); this.mTvTitle = new TextView(this.mActivity);this.mTvTitle.setTextSize(22.0F); this.mTvTitle.setText("关于"); this.mTvTitle.setTextColor(-1); this.mTvTitle.setGravity(17); this.mRealAbout.addView(this.mTvTitle);this.mTvContent = new TextView(this.mActivity); ShapeBg localShapeBg2 = new ShapeBg(this.mActivity); localShapeBg2.setCornerRadius(6.0F); localShapeBg2.setColor(-1);this.mTvContent.setBackgroundDrawable(localShapeBg2); this.mTvContent.setTextColor(-16777216); this.mTvContent.setTextSize(18.0F); int j = (int)(4.0F * this.mDp);this.mTvContent.setPadding(j, j, j, j); this.mTvContent.setGravity(3); LinearLayout.LayoutParams localLayoutParams1 = new LinearLayout.LayoutParams(-1, -2); localLayoutParams1.topMargin = (int)(20.0F * this.mDp); this.mRealAbout.addView(this.mTvContent, localLayoutParams1); TextView localTextView = newTextView(this.mActivity); localTextView.setText("隐藏界面"); localTextView.setTextColor(-16711936); LinearLayout.LayoutParams localLayoutParams2 = newLinearLayout.LayoutParams(-2, -2); localLayoutParams2.topMargin = (int)(20.0F * this.mDp); localLayoutParams2.gravity = 5; this.mRealAbout.addView(localTextView, localLayoutParams2); localTextView.setOnClickListener(new View.OnClickListener() { public void onClick(View paramView) { AlertDialog.Builder localBuilder = newAlertDialog.Builder(xxAbout.this.mActivity); localBuilder.setMessage("警告：界面隐藏后，只能在下次游戏启动时再次出现，请确认是否执行该操作。"); localBuilder.setPositiveButton("确定",new DialogInterface.OnClickListener() { public void onClick(DialogInterface paramDialogInterface, int paramInt) { xxAbout.this.mParent.removeAllViews(); } }); localBuilder.setNegativeButton("取消", null); localBuilder.show(); } }); this.mAbout.setOnTouchListener(new View.OnTouchListener() { public boolean onTouch(View paramView, MotionEvent paramMotionEvent) { float f1 = paramMotionEvent.getX(); float f2 = paramMotionEvent.getY(); float f3 = xxAbout.this.mRealAbout.getLeft(); float f4 = xxAbout.this.mRealAbout.getTop(); float f5 = xxAbout.this.mRealAbout.getBottom(); float f6 = xxAbout.this.mRealAbout.getRight(); switch (paramMotionEvent.getAction()) {default: return false; case 0: } if ((f1 < f3) || (f1 > f6)); while (true) { xxAbout.this.mParent.removeView(xxAbout.this.mAbout); return false; if (f2 < f4) continue; if(f2 <= f5) break; } } }); } public void setXXVersionString(String paramString) { this.mTvContent.setText(paramString); } }


其中 xxUtility.setTimeScale在xxUtility中： 
package com.xxAssistant.FknsgUI; import android.app.Activity; public class xxUtility { public static Activity mActivity; private static boolean mIsInitOk = false;private static native void doSetTimeScale(int paramInt); public static void init(Activity paramActivity, String paramString) { mActivity = paramActivity; if (paramString != null) { System.load(paramString); mIsInitOk = xxdohook(); } } public static void setTimeScale(int paramInt) { if(mIsInitOk) doSetTimeScale(paramInt); } private static native boolean xxdohook(); }
加载对应的插件目录下的libxxfknsg.so：
对gettimeofday和clock_gettime做一些hook，然后通过xxUtility::setTimeScale加速设置加速倍数。



再分析“天天星连萌”的插件： 
package com.xxAssistant.UI; import android.app.Activity; import android.content.Context; import android.util.Log; import android.widget.RelativeLayout; importandroid.widget.Toast; public class UniversalUI extends RelativeLayout { private static String mSoPath; private static UniversalUI me = null; private Activity mActivity; private Context mContext; private boolean mShow; private UniversalUI(Activity paramActivity) { super(paramActivity); this.mContext = paramActivity;this.mActivity = paramActivity; this.mShow = false; } public static void init(Activity paramActivity, String paramString) { if (me == null); for(UniversalUI localUniversalUI = new UniversalUI(paramActivity); ; localUniversalUI = me) { me = localUniversalUI; mSoPath = paramString; me.show(); return; } } private void show() { if (!this.mShow) { this.mShow = true; Log.d("native", "叉叉辅助已成功装载"); Toast.makeText(this.mContext.getApplicationContext(), "叉叉辅助已成功装载1111111111111111111111111111111111", 1).show(); System.load(mSoPath); xxdohook(); } } private native void xxdohook(); }
可以看出都有一个静态的init函数，插桩修改打印参数: 
.class public Lcom/xxAssistant/UI/UniversalUI; .super Landroid/widget/RelativeLayout; .source "UniversalUI.java" # static fields .field private staticmSoPath:Ljava/lang/String; .field private static me:Lcom/xxAssistant/UI/UniversalUI; # instance fields .field private mActivity:Landroid/app/Activity; .fieldprivate mContext:Landroid/content/Context; .field private mShow:Z # direct methods .method static constructor <clinit>()V .locals 1 .prologue .line 12 const/4 v0, 0x0 sput-object v0, Lcom/xxAssistant/UI/UniversalUI;->me:Lcom/xxAssistant/UI/UniversalUI; .line 17 return-void .end method .method private constructor <init>(Landroid/app/Activity;)V .locals 1 .parameter "activity" .prologue .line 20 invoke-direct {p0, p1}, Landroid/widget/RelativeLayout;-><init>(Landroid/content/Context;)V .line 22 iput-object p1, p0, Lcom/xxAssistant/UI/UniversalUI;->mContext:Landroid/content/Context; .line 23 iput-object p1, p0, Lcom/xxAssistant/UI/UniversalUI;->mActivity:Landroid/app/Activity; .line 24 const/4 v0, 0x0 iput-boolean v0, p0, Lcom/xxAssistant/UI/UniversalUI;->mShow:Z#debug by sing const-string v0, "MODBYSING" invoke-virtual {p1}, Ljava/lang/Object;->toString()Ljava/lang/String; move-result-object v1 invoke-static {v0, v1}, Landroid/util/Log;->v(Ljava/lang/String;Ljava/lang/String;)I #debug by sing .line 25 return-void.end method .method public static init(Landroid/app/Activity;Ljava/lang/String;)V .locals 1 .parameter "activity" .parameter "soPath" .prologue .line 29 sget-object v0, Lcom/xxAssistant/UI/UniversalUI;->me:Lcom/xxAssistant/UI/UniversalUI; if-nez v0, :cond_0 new-instance v0, Lcom/xxAssistant/UI/UniversalUI; invoke-direct {v0, p0}, Lcom/xxAssistant/UI/UniversalUI;-><init>(Landroid/app/Activity;)V :goto_0 sput-object v0, Lcom/xxAssistant/UI/UniversalUI;->me:Lcom/xxAssistant/UI/UniversalUI; .line 30 sput-object p1, Lcom/xxAssistant/UI/UniversalUI;->mSoPath:Ljava/lang/String; .line 31 sget-object v0, Lcom/xxAssistant/UI/UniversalUI;->me:Lcom/xxAssistant/UI/UniversalUI; invoke-direct {v0}, Lcom/xxAssistant/UI/UniversalUI;->show()V .line 32 return-void .line 29 :cond_0 sget-object v0, Lcom/xxAssistant/UI/UniversalUI;->me:Lcom/xxAssistant/UI/UniversalUI; goto :goto_0 .end method .method private show()V .locals 3 .prologue const/4 v2, 0x1 .line 35 iget-boolean v0, p0, Lcom/xxAssistant/UI/UniversalUI;->mShow:Z if-nez v0, :cond_0 .line 36 iput-boolean v2, p0, Lcom/xxAssistant/UI/UniversalUI;->mShow:Z .line 38 const-string v0, "native" const-string v1, "\u53c9\u53c9\u8f85\u52a9\u5df2\u6210\u529f\u88c5\u8f7d" invoke-static {v0, v1}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I .line 39 iget-object v0, p0, Lcom/xxAssistant/UI/UniversalUI;->mContext:Landroid/content/Context; invoke-virtual {v0}, Landroid/content/Context;->getApplicationContext()Landroid/content/Context; move-result-object v0const-string v1, "\u53c9\u53c9\u8f85\u52a9\u5df2\u6210\u529f\u88c5\u8f7d1111111111111111MODBYSING" invoke-static {v0, v1, v2}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast; move-result-object v0 invoke-virtual {v0}, Landroid/widget/Toast;->show()V .line 40 sget-object v0, Lcom/xxAssistant/UI/UniversalUI;->mSoPath:Ljava/lang/String; #debug by sing const-string v1, "MODBYSING" invoke-static{v1,v0} ,Landroid/util/Log;->v(Ljava/lang/String;Ljava/lang/String;)I #debug by sing invoke-static {v0}, Ljava/lang/System;->load(Ljava/lang/String;)V .line 41 invoke-direct {p0}, Lcom/xxAssistant/UI/UniversalUI;->xxdohook()V .line 43 :cond_0 return-void .end method .method privatenative xxdohook()V .end method



此插件实现的效果是任意消除，捕获的log信息： 
04-09 15:46:23.770: V/MODBYSING(13478): com.tencent.lian.MiniGame@41c711a8 04-09 15:46:23.800: V/MODBYSING(13478): /data/data/com.xxAssistant/app_plugin/105/libxxlianmeng_mm.so
实际运行中MainActivity::onCreate并没有执行（单独直接运行APK会执行，仅仅方便开发使用，具体启动游戏时插件的运行逻辑中不会执行到MainActivity::onCreate），证实Activity确实是游戏的主Activity。

再看插件so文件导出的xxdohook函数，Java_com_xxAssistant_UI_UniversalUI_xxdohook：
函数内部调用了do_hook：
调用了MSHookFunction（libSubstrate.so提供的函数）来hook原游戏libGameApp.so中的函数。


下面把插件APK直接安装运行，这个是滑雪大冒险的插件运行效果图：
可以看出和启动游戏后的插件显示效果类似，只不过单独运行时只是一个hello world的界面。

综合以上分析猜测：
所有插件按照一定格式编写，需要有一个.xxplist配置文件，一个可以安装运行的APK（可以直接安装运行是为了方便插件的开发），如果有做底层hook操作的还会有一个so文件。
.xxplist配置文件的内容格式如下：
game-name为游戏包名，
apk-path为插件全路径
ui-name为插件界面
activity-name为游戏启动activity
so-path为插件so库全路径
叉叉助手游戏列表中保存有插件id，点击“启动游戏”时按照item对应的插件id加载创建目录对应的插件apk，启动规则是按照插件目录下的.xxplist配置文件来的。
叉叉助手在运行时会做一次注入操作，在叉叉助手里启动游戏时，将相应的插件配置文件重定向到一个plist.xx的公共配置文件，由于做了注入，处于底层的监控层监控到游戏启动时判断当前的activity的包名是否和配置文件中的包名吻合，如果吻合说明当前游戏和当前插件匹配，则通过配置文件读取插件apk并动态加载，并调用一个静态的init函数，传递参数为：参数1是游戏的activity启动实例，参数2为配置文件中的插件so库文件路径。init函数完成插件的界面配置，显示为游戏界面上的悬浮窗口，加载so库并调用so的导出函数进行hook操作。

待研究内容：
1、libsubstrate的hook框架。
2、验证：注入后如何监控游戏的启动并加载插件。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://xiahunao.cn/news/350319.html

如若内容造成侵权/违法违规/事实不符，请联系瞎胡闹网进行投诉反馈，一经查实，立即删除！

相关文章

android 我叫mt 插件,叉叉我叫MT助手

android 我叫mt 插件,叉叉我叫MT助手

叉叉mt助手是我叫mt的安卓版辅助插件&#xff0c;提供加速、自动点箭头、自动点异常、自动售卡、买体力、一键收/送体力、副本计数等功能&#xff0c;只需要一键精英就已经OK&#xff0c;叉叉mt助手旨在为玩家节省时间&#xff0c;提高游戏效率&#xff0c;给玩家最贴心的服务&…
阅读更多...
使用GCN根据颗粒图像预测对应性能

使用GCN根据颗粒图像预测对应性能

之前做一个小实验写的代码&#xff0c;本想创建个git repo&#xff0c;想了想好像没必要&#xff0c;直接用篇博文记录一下吧。 对应资源 &#xff1a; https://download.csdn.net/download/rayso9898/87865298 0. 大纲 0.1 代码说明 dataGeneration.py -> RSA生成n张图像&…
阅读更多...
电表网关BL102采集DL/T645电表的操作步骤

电表网关BL102采集DL/T645电表的操作步骤

使用钡铼BL102网关&#xff1a;西门子S7-200PLC对接ThingsBoard流程 本文主要讲述了钡铼技术BL102物联网网关如何通过RS485采集DL/T645规约电表 BL102是一款采集西门子、三菱、欧姆龙、台达、AB、施耐德等各种PLC数据转换为Modbus TCP、OPC UA、MQTT、ThingsBoard等协议的工业…
阅读更多...
JAVA开发（神乎其神的区块链技术之数据上链）

JAVA开发（神乎其神的区块链技术之数据上链）

这是我第二遍写关于区块链的博文&#xff0c;前一篇文章《神乎其神的区块链概念和技术》主要介绍区块链的由来和基本概念。因为博主最近在做一个区块链项目&#xff0c;所以有时候也遇到一些概念性的知识需要去理解&#xff0c;比如数据的上链。谈到数据上链&#xff0c;我们先…
阅读更多...
OpenCV（图像处理）-基于Python-图像的基本变换-平移-翻转-仿射变换-透视变换

OpenCV（图像处理）-基于Python-图像的基本变换-平移-翻转-仿射变换-透视变换

1. 概述2. 接口介绍resize()flip()rotate()仿射变换warpAffine()getRotationMatrix2D()-变换矩阵1getAffineTransform()-变换矩阵2 透视变换warpPerspective()getPerspectiveTransform() 1. 概述 为了方便开发人员的操作&#xff0c;OpenCV还提供了一些图像变换的API&#xff…
阅读更多...
计算机改名字后找不到网络,改了wifi名字后电脑搜不到网络怎么办？ | 192路由网...

计算机改名字后找不到网络,改了wifi名字后电脑搜不到网络怎么办？ | 192路由网...

问&#xff1a;为什么我改了wifi名字后&#xff0c;我的电脑就搜不到wifi信号了&#xff1f; 答&#xff1a;修改wifi名称后如果搜索不到wifi信号了&#xff0c;可以按照下面的步骤进行操作&#xff0c;以解决此问题。 1. 如果将wifi名字改成了中文&#xff0c;建议你将其修改为…
阅读更多...
柠檬班python自动化百度云_柠字取名2019-尚名网

柠檬班python自动化百度云_柠字取名2019-尚名网

柠字取名2019-尚名网 名字不是一个简单、随便的称号&#xff0c;它隐含着不容忽视的信息力量。寓意好的名字有积极的暗示作用&#xff0c;使人更有信心和勇气去实现理想&#xff0c;寓意欠佳的名字反之。可见&#xff0c;名字对人们而言是非常重要的&#xff0c;为人父母者一定…
阅读更多...
为了取一个花名，我爬下了中草药网所有的名字！

为了取一个花名，我爬下了中草药网所有的名字！

很酷哦&#xff01;不过&#xff0c;对我这个选择恐惧症来说&#xff0c;也很纠结…我们先看一下有哪些要求吧&#xff1f; 中草药名&#xff1f;人参&#xff1f;西洋参&#xff1f;还有啥&#xff1f;&#xff1f;&#xff1f; 作为一个不怎么吃药的非医学生&#xff0c;这题…
阅读更多...
使用MySQL查找姓名重名_查询名字有多少人重名，全国同名同姓查询全国姓名数据库...

使用MySQL查找姓名重名_查询名字有多少人重名，全国同名同姓查询全国姓名数据库...

查询名字有多少人重名&#xff0c;全国同名同姓查询全国姓名数据库 时间&#xff1a;2020-04-04 15:30:01 很多爸爸妈妈在帮孩子取姓名的时候&#xff0c;会想了解在全国范围内重名的人数&#xff0c;希望宝宝的名字不会跟太多人一样。或者有的小伙伴单纯想弄明白全中国同自己姓…
阅读更多...
百度排名优化工具 V3.0 正式版

百度排名优化工具 V3.0 正式版

介绍 百度排名优化工具正式版是款可以迅速提升网址百度搜索排名的工具。软件拥有智能计算关键词点击数&#xff0c;点击规则自动添加等。软件还提供了维护模式&#xff0c;自动维护您的关键词排名&#xff0c;让您的关键词排名更加稳定可靠。百度排名优化工具可以将你的网站在…
阅读更多...
给Android系统瘦身,安卓优化大师：给系统瘦身

给Android系统瘦身,安卓优化大师：给系统瘦身

安卓优化大师是一款基于Android平台的系统优化软件&#xff0c;最新版本界面设计简单&#xff0c;功能全面&#xff0c;可以帮助Android手机用户给系统瘦身&#xff0c;优化手机性能。 程序名称&#xff1a;安卓优化大师 平台&#xff1a;Android 类型&#xff1a;系统优化 软件…
阅读更多...
Windows优化大师7.96版下载

Windows优化大师7.96版下载

Windows优化大师提供了全面且有效而简便安全的系统检测、系统优化、系统清理、系统维护四大功能模块以及数个附加的工具软件。它能够有效地帮助用户了解自己的计算机软硬件信息&#xff1b;简化操作系统设置步骤&#xff1b;提升计算机运行效率&#xff1b;清理系统运行时产生的…
阅读更多...
SEO优化工具-免费SEO优化工具下载-SEO优化工具大全中心

SEO优化工具-免费SEO优化工具下载-SEO优化工具大全中心

什么是SEO优化工具&#xff1f;SEO优化工具&#xff08;Seo tools&#xff09;能在搜索引擎优化过程中起到辅助的作用&#xff0c;如数据查询工具、网站排名工具、网站流量分析功能&#xff0c;站群管理工具等&#xff0c;用来提高每个SEO人员工作中的效率。 seo优化工具&#…
阅读更多...
Android性能优化之APK优化，完整版开放下载

Android性能优化之APK优化，完整版开放下载

前言 移动研发火热不停&#xff0c;越来越多人开始学习 android 开发。但很多人感觉入门容易成长很难&#xff0c;对未来比较迷茫&#xff0c;不知道自己技能该怎么提升&#xff0c;到达下一阶段需要补充哪些内容。市面上也多是谈论知识图谱&#xff0c;缺少体系和成长节奏感&a…
阅读更多...
win10优化大师v1.0去插件免费版

win10优化大师v1.0去插件免费版

名称&#xff1a;win10优化大师v1.0去插件免费版 版本&#xff1a;1.0 软件大小&#xff1a;5.70MB 软件语言&#xff1a;中文简体 软件授权&#xff1a;免费版 应用平台&#xff1a;Win10 win10优化大师是一款面向Win10操作系统提供的优化软件&#xff0c;提供常用系统功能的…
阅读更多...
Android性能优化工具

Android性能优化工具

一、性能优化工具基础 1.1 概述 在Android开发中&#xff0c;开发者可通过"系统跟踪"观察Android设备的运行情况并生成跟踪报告&#xff0c;在此基础上进行分析优化。Android 平台提供了多种获取跟踪信息的工具&#xff1a; Android Studio CPU 性能剖析器Systrace…
阅读更多...
PS 的常见抠图工具

PS 的常见抠图工具

PS 的常见抠图工具 1. 套索工具2. 多边形套索工具3. 磁性套索工具4. 对象套索工具5. 快速套索工具6. 魔棒工具7. 其他 1. 套索工具 能完成快速抠图, 缺点是不好控制. 2. 多边形套索工具 绘制多边形区域抠图, 缺点是不够圆滑, 返回上步是 Backspace 键. 3. 磁性套索工具 吸附边缘…
阅读更多...
PS抠图的6种方法

PS抠图的6种方法

1. 魔棒工具 用于去除单色背景色图片。 选中魔棒工具后&#xff0c;可以点击选中图片中的背景色进行选取&#xff0c;选中后可以去除背景。魔棒工具一般用来去除背景色为单调色的背景&#xff0c;比如背景是白色或者其他纯色之类的。 在选择时可以选择容差\连续&#xff1a; 连…
阅读更多...
【QQ聊天界面、创建模型、懒加载数据 Objective-C语言】

【QQ聊天界面、创建模型、懒加载数据 Objective-C语言】

一、今天我们要做的就是这个案例 1.我们今天要做的案例，做好了之后的效果就是这样 这个案例，和昨天那个微博的案例是非常相像的， 哪些相像呢， 1）整体是不是也是能滚动啊， 2）能滚动，它不仅仅是一个UIScrollView 它里面，这个也是一行、两行、三行、四行、 所以说，…
阅读更多...
Hive学习---7、企业级调优

Hive学习---7、企业级调优

1、企业级调优 1.1 计算资源配置 到此学习的计算环境为HIve on MR。计算资源的调整主要包括Yarn和MR。 1.1.1 Yarn资源配置 1、Yarn配置说明 需要调整的Yarn的参数均与CPU、内存等资源有关&#xff0c;核心配置参数如下&#xff1a; &#xff08;1&#xff09;yarn.nodeman…
阅读更多...
最新文章

Copyright @ 2022~2023